பிணையப் பாதுகாப்புச் சாதனத்தின் புறவழிச் செயல்பாடு (Bypass function) என்றால் என்ன?

பைபாஸ் என்பது என்ன?

நெட்வொர்க் பாதுகாப்பு சாதனம் பொதுவாக இரண்டு அல்லது அதற்கு மேற்பட்ட நெட்வொர்க்குகளுக்கு இடையில், அதாவது உள் நெட்வொர்க் மற்றும் வெளி நெட்வொர்க்கிற்கு இடையில் பயன்படுத்தப்படுகிறது. நெட்வொர்க் பாதுகாப்பு சாதனம், அதன் நெட்வொர்க் பாக்கெட் பகுப்பாய்வின் மூலம், அச்சுறுத்தல் உள்ளதா என்பதைக் கண்டறிந்து, குறிப்பிட்ட ரூட்டிங் விதிகளின்படி செயலாக்கிய பிறகு, அந்த பாக்கெட்டை வெளியே அனுப்புமாறு அறிவுறுத்துகிறது. மேலும், நெட்வொர்க் பாதுகாப்பு சாதனம் செயலிழந்தால், உதாரணமாக, மின் தடை அல்லது செயலிழப்பிற்குப் பிறகு, சாதனத்துடன் இணைக்கப்பட்ட நெட்வொர்க் பிரிவுகள் ஒன்றிலிருந்து ஒன்று துண்டிக்கப்படுகின்றன. இந்த நிலையில், ஒவ்வொரு நெட்வொர்க்கும் ஒன்றோடொன்று இணைக்கப்பட வேண்டியிருந்தால், பைபாஸ் கட்டாயம் பயன்படுத்தப்பட வேண்டும்.

பைபாஸ் செயல்பாடு, அதன் பெயருக்கு ஏற்றவாறே, ஒரு குறிப்பிட்ட தூண்டுதல் நிலையின் (மின் தடை அல்லது செயலிழப்பு) மூலம் நெட்வொர்க் பாதுகாப்பு சாதனத்தின் அமைப்பைக் கடந்து செல்லாமல், இரண்டு நெட்வொர்க்குகளையும் இயற்பியல் ரீதியாக இணைக்க உதவுகிறது. எனவே, நெட்வொர்க் பாதுகாப்பு சாதனம் செயலிழக்கும்போது, ​​பைபாஸ் சாதனத்துடன் இணைக்கப்பட்ட நெட்வொர்க்குகள் ஒன்றுடன் ஒன்று தொடர்பு கொள்ள முடியும். நிச்சயமாக, நெட்வொர்க் சாதனம் நெட்வொர்க்கில் உள்ள பாக்கெட்டுகளைச் செயலாக்குவதில்லை.

நெட்வொர்க்கிற்கு இடையூறு விளைவிக்காமல்

பைபாஸ் பயன்பாட்டுப் பயன்முறையை எவ்வாறு வகைப்படுத்துவது?

பைபாஸ், கட்டுப்பாடு அல்லது தூண்டுதல் முறைகளாகப் பிரிக்கப்பட்டுள்ளது, அவை பின்வருமாறு:
1. மின்சாரம் மூலம் தூண்டப்படுகிறது. இந்த பயன்முறையில், சாதனம் அணைக்கப்படும்போது பைபாஸ் செயல்பாடு இயங்கும். சாதனம் இயக்கப்பட்டால், பைபாஸ் செயல்பாடு உடனடியாக முடக்கப்படும்.
2. GPIO மூலம் கட்டுப்படுத்தப்படுகிறது. இயக்க முறைமையில் உள்நுழைந்த பிறகு, பைபாஸ் சுவிட்சைக் கட்டுப்படுத்த குறிப்பிட்ட போர்ட்களை இயக்க நீங்கள் GPIO-வைப் பயன்படுத்தலாம்.
3. வாட்ச்டாக் மூலமான கட்டுப்பாடு. இது முறை 2-இன் ஒரு நீட்டிப்பாகும். GPIO பைபாஸ் நிரலை இயக்குவதையும் முடக்குவதையும் கட்டுப்படுத்தவும், பைபாஸ் நிலையைக் கண்காணிக்கவும் நீங்கள் வாட்ச்டாக்கைப் பயன்படுத்தலாம். இதன் மூலம், பிளாட்ஃபார்ம் செயலிழந்தால், வாட்ச்டாக் மூலம் பைபாஸைத் திறக்க முடியும்.
நடைமுறைப் பயன்பாடுகளில், இந்த மூன்று நிலைகளும், குறிப்பாக முறை 1 மற்றும் 2, பெரும்பாலும் ஒரே நேரத்தில் இருக்கும். பொதுவான பயன்பாட்டு முறை இதுதான்: சாதனம் அணைக்கப்படும்போது, ​​பைபாஸ் இயக்கப்படும். சாதனம் இயக்கப்பட்ட பிறகு, BIOS மூலம் பைபாஸ் இயக்கப்படும். BIOS சாதனத்தைக் கட்டுப்படுத்திய பிறகும், பைபாஸ் இயக்கப்பட்ட நிலையிலேயே இருக்கும். பயன்பாடு செயல்பட, பைபாஸை அணைக்கவும். முழு தொடக்கச் செயல்முறையின் போதும், நெட்வொர்க் இணைப்புத் துண்டிப்பு கிட்டத்தட்ட இருக்காது.

இதயத் துடிப்புகளைக் கண்டறிதல்

புறவழிச் செயலாக்கத்தின் கொள்கை என்ன?

1. வன்பொருள் நிலை
வன்பொருள் மட்டத்தில், பைபாஸை அடைவதற்காக ரிலேக்கள் முக்கியமாகப் பயன்படுத்தப்படுகின்றன. இந்த ரிலேக்கள் இரண்டு பைபாஸ் நெட்வொர்க் போர்ட்களின் சிக்னல் கேபிள்களுடன் இணைக்கப்பட்டுள்ளன. பின்வரும் படம், ஒரு சிக்னல் கேபிளைப் பயன்படுத்தி ரிலே செயல்படும் முறையைக் காட்டுகிறது.
பவர் ட்ரிக்கரை உதாரணமாக எடுத்துக்கொள்வோம். மின்சாரம் தடைபடும் பட்சத்தில், ரிலேயில் உள்ள ஸ்விட்ச் நிலை 1-க்கு மாறும். அதாவது, LAN1-இன் RJ45 இடைமுகத்தில் உள்ள Rx, LAN2-இன் RJ45 Tx உடன் நேரடியாக இணைக்கப்படும். மேலும், சாதனம் இயக்கப்படும்போது, ​​அந்த ஸ்விட்ச் நிலை 2-க்கு இணைக்கப்படும். இந்த வழியில், LAN1 மற்றும் LAN2-க்கு இடையே நெட்வொர்க் தொடர்பு தேவைப்பட்டால், அதைச் சாதனத்தில் உள்ள ஒரு செயலி மூலம் செய்ய வேண்டும்.
2. மென்பொருள் நிலை
பைபாஸின் வகைப்பாட்டில், பைபாஸைக் கட்டுப்படுத்தவும் தூண்டவும் GPIO மற்றும் வாட்ச்டாக் குறிப்பிடப்பட்டுள்ளன. உண்மையில், இந்த இரண்டு வழிகளுமே GPIO-வை இயக்குகின்றன, பின்னர் அந்த GPIO, வன்பொருளில் உள்ள ரிலேவைக் கட்டுப்படுத்தி அதற்கேற்ற தாவலைச் செய்கிறது. குறிப்பாக, தொடர்புடைய GPIO உயர் மட்டத்தில் அமைக்கப்பட்டிருந்தால், ரிலே அதற்கேற்ப நிலை 1-க்குத் தாவும்; அதேசமயம், GPIO கப் குறைந்த மட்டத்தில் அமைக்கப்பட்டிருந்தால், ரிலே அதற்கேற்ப நிலை 2-க்குத் தாவும்.

வாட்ச்டாக் பைபாஸைப் பொறுத்தவரை, இது உண்மையில் மேலே உள்ள GPIO கட்டுப்பாட்டின் அடிப்படையில் வாட்ச்டாக் கட்டுப்பாட்டு பைபாஸ் சேர்க்கப்பட்டுள்ளது. வாட்ச்டாக் செயல்படத் தொடங்கிய பிறகு, BIOS-இல் செயலை பைபாஸ் என அமைக்கவும். சிஸ்டம் வாட்ச்டாக் செயல்பாட்டைச் செயல்படுத்துகிறது. வாட்ச்டாக் செயல்படத் தொடங்கிய பிறகு, அதனுடன் தொடர்புடைய நெட்வொர்க் போர்ட் பைபாஸ் இயக்கப்பட்டு, சாதனம் பைபாஸ் நிலைக்குள் நுழைகிறது. உண்மையில், பைபாஸும் GPIO மூலமாகவே கட்டுப்படுத்தப்படுகிறது, ஆனால் இந்த நிலையில், GPIO-விற்கு கீழ்நிலைகளை எழுதும் செயல்பாடு வாட்ச்டாக் மூலமாகவே செய்யப்படுகிறது, மேலும் GPIO-வில் எழுதுவதற்கு கூடுதல் நிரலாக்கம் எதுவும் தேவையில்லை.

வன்பொருள் புறவழிச் செயல்பாடு என்பது பிணையப் பாதுகாப்புத் தயாரிப்புகளின் ஒரு கட்டாயச் செயல்பாடாகும். சாதனம் அணைக்கப்படும்போது அல்லது செயலிழக்கும்போது, ​​அதன் உள் மற்றும் வெளித் துறைமுகங்கள் பௌதீக ரீதியாக இணைக்கப்பட்டு ஒரு பிணையக் கேபிளை உருவாக்குகின்றன. இதன் மூலம், சாதனத்தின் தற்போதைய நிலையால் பாதிக்கப்படாமல், தரவுப் போக்குவரத்து நேரடியாக அதன் வழியே கடந்து செல்ல முடியும்.

உயர் கிடைக்கும்தன்மை (HA) பயன்பாடு:

மைலிங்கிங்™ ஆக்டிவ்/ஸ்டாண்ட்பை மற்றும் ஆக்டிவ்/ஆக்டிவ் என இரண்டு உயர் கிடைக்கும்தன்மை (HA) தீர்வுகளை வழங்குகிறது. ஆக்டிவ் ஸ்டாண்ட்பை (அல்லது ஆக்டிவ்/பாசிவ்) முறையானது, முதன்மைச் சாதனத்திலிருந்து காப்புச் சாதனத்திற்கு ஃபெயில்ஓவரை வழங்குவதற்காகத் துணைக்கருவிகளில் பயன்படுத்தப்படுகிறது. மேலும், ஆக்டிவ் சாதனங்களில் ஏதேனும் ஒன்று செயலிழக்கும்போது ஃபெயில்ஓவரை வழங்குவதற்காக, ஆக்டிவ்/ஆக்டிவ் முறையானது தேவையற்ற இணைப்புகளில் பயன்படுத்தப்படுகிறது.

HA1

Mylinking™ பைபாஸ் TAP, ஆக்டிவ்/ஸ்டாண்ட்பை தீர்வில் பயன்படுத்தக்கூடிய இரண்டு கூடுதல் இன்லைன் கருவிகளை ஆதரிக்கிறது. அவற்றில் ஒன்று முதன்மை அல்லது "ஆக்டிவ்" சாதனமாகச் செயல்படுகிறது. ஸ்டாண்ட்பை அல்லது "பாசிவ்" சாதனம், பைபாஸ் தொடர் வழியாக நிகழ்நேர டிராஃபிக்கைப் பெற்றாலும், அது ஒரு இன்லைன் சாதனமாகக் கருதப்படுவதில்லை. இது "ஹாட் ஸ்டாண்ட்பை" கூடுதல் பாதுகாப்பை வழங்குகிறது. ஆக்டிவ் சாதனம் செயலிழந்து, பைபாஸ் TAP ஹார்ட்பீட்களைப் பெறுவதை நிறுத்திவிட்டால், ஸ்டாண்ட்பை சாதனம் தானாகவே முதன்மைச் சாதனமாகப் பொறுப்பேற்று உடனடியாக ஆன்லைனுக்கு வரும்.

HA2

எங்கள் பைபாஸ் மூலம் நீங்கள் பெறக்கூடிய நன்மைகள் என்ன?

1- இன்லைன் கருவிக்கு (WAF, NGFW, அல்லது IPS போன்றவை) முன்னும் பின்னும் உள்ள டிராஃபிக்கை அவுட்-ஆஃப்-பேண்ட் கருவிக்கு ஒதுக்கவும்.
2- ஒரே நேரத்தில் பல இன்லைன் கருவிகளை நிர்வகிப்பது பாதுகாப்பு அடுக்கை எளிதாக்குவதோடு, நெட்வொர்க் சிக்கலையும் குறைக்கிறது.
3- உள்ளிணைப்புகளுக்கு வடிகட்டுதல், திரட்டுதல் மற்றும் சுமை சமநிலைப்படுத்துதல் ஆகியவற்றை வழங்குகிறது.
4- திட்டமிடப்படாத செயலிழப்பு அபாயத்தைக் குறைக்கவும்
5-செயலிழப்பு மீட்பு, உயர் கிடைக்கும்தன்மை [HA]


பதிவிட்ட நேரம்: டிசம்பர் 23, 2021